UFW không cho phép ssh mặc dù tôi đã cho phép

Gặp khó khăn một chút với UFW trên Ubuntu, tôi có bộ điều hợp bên trong và bên ngoài và trên máy chủ cụ thể này, tôi chỉ muốn truy cập công khai vào cổng 22, đó là bộ điều hợp "eno1"

Để hoàn thành điều này, trước tiên tôi đã chặn mọi thứ:

ufw từ chối trên eno1 từ bất kỳ

Sau khi tôi cho phép cổng 22 cho ssh:

ufw cho phép trên eno1 tới bất kỳ cổng 22 nào

Quy tắc của tôi bây giờ trông như thế này:

Đến hành động từ
-- ------ ----
Mọi nơi trên eno1 TỪ CHỐI mọi nơi                  
22 trên eno1 CHO PHÉP Ở mọi nơi                  
Anywhere (v6) trên eno1 DENY Anywhere (v6)             
22 (v6) trên eno1 ALLOW Anywhere (v6) 

Tuy nhiên, bây giờ tôi không thể ssh vào máy chủ từ bên ngoài, mặc dù nó hiển thị rõ ràng CHO PHÉP trên cổng 22.(tôi sẽ cần đặt máy chủ ở chế độ khôi phục và xóa các quy tắc để quay lại)

Thứ tự của các quy tắc quan trọng vì quy tắc kết thúc đầu tiên khớp với gói quyết định số phận của nó.

Trong trường hợp của bạn, gói ssh đến và nó khớp với quy tắc đầu tiên dẫn đến DROP. Gói tin không bao giờ có cơ hội đạt được quy tắc CHO PHÉP tiếp theo.

Quy tắc ngón tay cái: quy tắc càng cụ thể thì càng sớm xuất hiện trong chuỗi. Các quy tắc ít cụ thể hơn (như khớp tất cả các gói) nên được chỉ định cuối cùng.